Materiał archiwalny dotyczący wcześniejszego projektu. Poniższych uproszczeń o zakresie decyzji i terminach nie należy traktować jako aktualnej instrukcji zakupowej. Przed decyzją sprawdź aktualne przepisy, zakres ewentualnej decyzji dotyczącej dostawcy i oficjalne FAQ KSC. Oznaczenie dodano 15.10.2026.
Jednym z najbardziej kontrowersyjnych elementów nowelizacji jest procedura uznania dostawcy sprzętu lub oprogramowania za Dostawcę Wysokiego Ryzyka (HRV). Minister Cyfryzacji, po zasięgnięciu opinii Kolegium ds. Cyberbezpieczeństwa, będzie mógł wydać decyzję administracyjną wykluczającą dany podmiot z polskiego rynku. Skutkiem takiej decyzji będzie zakaz wprowadzania do użytku nowych produktów tego dostawcy oraz obowiązek wycofania już używanych w określonym czasie. W przypadku funkcji krytycznych (np. w telekomunikacji) termin ten wynosi 4 lata, natomiast dla pozostałych zasobów jest to 7 lat. Ma to na celu ochronę infrastruktury krytycznej przed wpływem państw trzecich.
Co przygotować niezależnie od konkretnej decyzji?
Rekomendacja praktyczna: poniższa procedura jest propozycją organizacyjną, a nie dodatkowym obowiązkiem ustawowym ani urzędowym formularzem.
Prowadź inwentarz produktów, wersji, dostawców, umów wsparcia i usług zależnych. Przygotuj właściciela analizy oraz wykaz możliwych zależności migracyjnych. Sama nazwa producenta nie zastępuje ustalenia, których produktów i podmiotów dotyczy konkretna decyzja.